Privacy PolicyDasar Privasi

1Our role

• As a data user (controller) for personal data of website visitors, people who contact us, and account holders (for example administrators and members who register for BORANG).
• As a data processor for personal data that organisations collect through forms they build on BORANG. In that case the organisation that owns the form decides why and how the data is collected, and we process it on its behalf and instructions. If you submit a form, please read that organisation's privacy notice.

1Peranan kami

• Sebagai pengguna data (data user/controller) bagi data peribadi pelawat laman web, orang yang menghubungi kami dan pemegang akaun (contohnya pentadbir dan ahli yang mendaftar untuk BORANG).
• Sebagai pemproses data bagi data peribadi yang dikumpul oleh organisasi melalui borang yang mereka bina di BORANG. Dalam hal ini, organisasi pemilik borang menentukan mengapa dan bagaimana data dikumpul, dan kami memprosesnya bagi pihak serta mengikut arahan organisasi itu. Jika anda menghantar borang, sila baca notis privasi organisasi tersebut.

2Personal data we collect

• Account data: name, username, email address, phone number, profile picture, role and group, and (if you use Google sign-in) the name and email provided by Google. Passwords are stored in protected form.
• Usage and log data: sign-in sessions, activity logs, IP address, browser and device information.
• Enquiries: the details you enter in our contact form (a BORANG form hosted at borang.my and embedded on this website), and messages you send us on WhatsApp, which WhatsApp handles under its own policy.
• Form submissions and files: whatever the organisation that owns a form chooses to collect (we process this as a processor).
• Chatbot: the BORANG Bot matches your question against website content in your browser. Your questions are not stored by us unless you choose to continue the conversation on WhatsApp.
• Cookies and similar storage: see Section 10.

2Data peribadi yang kami kumpul

• Data akaun: nama, nama pengguna, alamat e-mel, nombor telefon, gambar profil, peranan dan kumpulan, serta (jika anda menggunakan log masuk Google) nama dan e-mel yang diberikan oleh Google. Kata laluan disimpan dalam bentuk yang dilindungi.
• Data penggunaan dan log: sesi log masuk, log aktiviti, alamat IP, maklumat pelayar dan peranti.
• Pertanyaan: butiran yang anda isi dalam borang hubungi kami (borang BORANG yang dihoskan di borang.my dan dibenamkan pada laman web ini), serta mesej yang anda hantar kepada kami di WhatsApp, yang dikendalikan oleh WhatsApp mengikut dasarnya sendiri.
• Serahan borang dan fail: apa sahaja yang dipilih oleh organisasi pemilik borang untuk dikumpul (kami memprosesnya sebagai pemproses).
• Chatbot: BORANG Bot memadankan soalan anda dengan kandungan laman web dalam pelayar anda. Soalan anda tidak disimpan oleh kami melainkan anda memilih untuk menyambung perbualan di WhatsApp.
• Kuki dan storan serupa: lihat Bahagian 10.

3How we use personal data

• to create and manage accounts and provide the Service (including approvals, notifications and reports);
• to secure the Service, detect abuse and keep audit and activity records;
• to respond to enquiries, arrange demos and provide support;
• to process payments and manage subscriptions for paid plans;
• to send service notices (for example verification, password reset and security alerts). We send marketing messages only where permitted by law and you may opt out at any time;
• to improve the Service and comply with legal obligations.

Where required, we rely on your consent, the need to perform a contract with you, or a legal obligation.

3Bagaimana kami menggunakan data peribadi

• untuk membuat dan mengurus akaun serta menyediakan Perkhidmatan (termasuk kelulusan, notifikasi dan laporan);
• untuk melindungi Perkhidmatan, mengesan penyalahgunaan dan menyimpan rekod audit dan aktiviti;
• untuk membalas pertanyaan, mengatur demo dan memberi sokongan;
• untuk memproses pembayaran dan mengurus langganan bagi pelan berbayar;
• untuk menghantar notis perkhidmatan (contohnya pengesahan, tetapan semula kata laluan dan amaran keselamatan). Kami hanya menghantar mesej pemasaran jika dibenarkan undang-undang dan anda boleh menarik diri pada bila-bila masa;
• untuk menambah baik Perkhidmatan dan mematuhi kewajipan undang-undang.

Jika dikehendaki, kami bergantung pada persetujuan anda, keperluan melaksanakan kontrak dengan anda, atau kewajipan undang-undang.

4Who we share it with

We do not sell personal data. We may disclose it to:

• service providers who help us run the Service, such as hosting (Exabytes Network Sdn. Bhd.), email delivery, and payment processing (Stripe Payments Malaysia Sdn Bhd), under appropriate confidentiality and security obligations;
• Google (sign-in, reCAPTCHA and fonts) and WhatsApp/Meta, when you choose to use those services;
• the organisation that owns a form you submit, and its authorised users;
• professional advisers, and regulators, courts or law-enforcement authorities where required or permitted by law;
• a successor in a merger, acquisition or sale of our business, subject to this Policy.

4Dengan siapa kami berkongsi

Kami tidak menjual data peribadi. Kami boleh mendedahkannya kepada:

• pembekal perkhidmatan yang membantu kami mengendalikan Perkhidmatan, seperti hos (Exabytes Network Sdn. Bhd.), penghantaran e-mel dan pemprosesan pembayaran (Stripe Payments Malaysia Sdn Bhd), di bawah kewajipan kerahsiaan dan keselamatan yang sesuai;
• Google (log masuk, reCAPTCHA dan fon) serta WhatsApp/Meta, apabila anda memilih untuk menggunakan perkhidmatan tersebut;
• organisasi pemilik borang yang anda hantar, serta pengguna sahnya;
• penasihat profesional, dan pengawal selia, mahkamah atau pihak berkuasa penguatkuasaan undang-undang jika dikehendaki atau dibenarkan undang-undang;
• pengganti dalam penggabungan, pengambilalihan atau penjualan perniagaan kami, tertakluk kepada Dasar ini.

5Transfers outside Malaysia

Some providers (for example Google) may process data outside Malaysia. BORANG is hosted with Exabytes Network Sdn. Bhd., whose data centres are located in Malaysia (Kuala Lumpur, Cyberjaya and Penang), Singapore, Indonesia (Jakarta) and the United States (Denver, Colorado). Where personal data is transferred outside Malaysia, we do so in line with the PDPA and take reasonable steps to ensure it is protected. Enterprise customers may discuss self-hosting options in their agreement.

5Pemindahan ke luar Malaysia

Sesetengah pembekal (contohnya Google) mungkin memproses data di luar Malaysia. BORANG dihoskan bersama Exabytes Network Sdn. Bhd., yang pusat datanya terletak di Malaysia (Kuala Lumpur, Cyberjaya dan Pulau Pinang), Singapura, Indonesia (Jakarta) dan Amerika Syarikat (Denver, Colorado). Jika data peribadi dipindahkan ke luar Malaysia, kami berbuat demikian selaras dengan PDPA dan mengambil langkah munasabah untuk memastikan ia dilindungi. Pelanggan Enterprise boleh membincangkan pilihan hos sendiri dalam perjanjian mereka.

6Security

We use safeguards such as role-based access control, activity and session logs, optional reCAPTCHA protection, password policies and access limited to those who need it. No system is completely secure, so we cannot guarantee absolute security. If a personal data breach occurs, we will respond and notify affected parties and the authorities as required by law.

6Keselamatan

Kami menggunakan perlindungan seperti kawalan akses berasaskan peranan, log aktiviti dan sesi, perlindungan reCAPTCHA pilihan, polisi kata laluan dan akses yang dihadkan kepada mereka yang memerlukannya. Tiada sistem yang selamat sepenuhnya, jadi kami tidak boleh menjamin keselamatan mutlak. Jika berlaku pelanggaran data peribadi, kami akan bertindak dan memaklumkan pihak terjejas serta pihak berkuasa seperti yang dikehendaki undang-undang.

7How long we keep data

We keep personal data only as long as needed for the purposes above or as required by law. Account data is kept while the account is active and for 12 months after it is closed; activity and session logs are kept for 12 months; enquiry records are kept for 24 months. Form submissions are kept according to the settings and instructions of the organisation that owns the form, and are deleted or returned after the agreement ends within 30 days unless the law requires otherwise.

7Tempoh kami menyimpan data

Kami menyimpan data peribadi hanya selama diperlukan bagi tujuan di atas atau seperti yang dikehendaki undang-undang. Data akaun disimpan semasa akaun aktif dan 12 bulan selepas ditutup; log aktiviti dan sesi disimpan selama 12 bulan; rekod pertanyaan disimpan selama 24 bulan. Serahan borang disimpan mengikut tetapan dan arahan organisasi pemilik borang, dan dipadam atau dipulangkan dalam tempoh 30 hari selepas perjanjian tamat melainkan undang-undang menghendaki sebaliknya.

8Your rights

Under the PDPA you may, subject to its conditions:

• request access to the personal data we hold about you;
• ask us to correct data that is inaccurate, incomplete or out of date;
• withdraw your consent, or limit how we process your data, which may affect our ability to provide the Service;
• request to receive your data in a portable format, where applicable;
• complain to the Personal Data Protection Commissioner of Malaysia (Jabatan Perlindungan Data Peribadi).

To exercise these rights, contact us using Section 12. We may need to verify your identity and will respond within the time required by law. If your data was collected through another organisation's form, please contact that organisation first.

8Hak anda

Di bawah PDPA, anda boleh, tertakluk kepada syaratnya:

• meminta akses kepada data peribadi yang kami pegang tentang anda;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau ketinggalan zaman;
• menarik balik persetujuan anda, atau menghadkan cara kami memproses data anda, yang mungkin menjejaskan keupayaan kami menyediakan Perkhidmatan;
• meminta data anda dalam format mudah alih, jika terpakai;
• membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).

Untuk menggunakan hak ini, hubungi kami melalui Bahagian 12. Kami mungkin perlu mengesahkan identiti anda dan akan membalas dalam tempoh yang dikehendaki undang-undang. Jika data anda dikumpul melalui borang organisasi lain, sila hubungi organisasi itu terlebih dahulu.

9Children's privacy

The Service is not directed to children under 18 and we do not knowingly collect their personal data. If you believe a child has given us personal data, contact us and we will take appropriate steps.

9Privasi kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah 18 tahun dan kami tidak dengan sengaja mengumpul data peribadi mereka. Jika anda percaya seorang kanak-kanak telah memberi kami data peribadi, hubungi kami dan kami akan mengambil tindakan yang sesuai.

10Cookies and local storage

Our website uses a small number of cookies or similar storage that are needed for it to work or to remember your choices. We do not use advertising trackers.

You can clear or block storage in your browser settings; some features may then not work as intended.

10Kuki dan storan setempat

Laman web kami menggunakan sebilangan kecil kuki atau storan serupa yang diperlukan untuk ia berfungsi atau untuk mengingati pilihan anda. Kami tidak menggunakan penjejak iklan.

Anda boleh memadam atau menyekat storan dalam tetapan pelayar; sesetengah ciri mungkin tidak berfungsi seperti yang dijangka.

11Changes to this Policy

We may update this Policy from time to time. The latest version is always on this page with its "last updated" date, and we will give notice of material changes where appropriate.

11Perubahan pada Dasar ini

Kami boleh mengemas kini Dasar ini dari semasa ke semasa. Versi terkini sentiasa terdapat pada halaman ini bersama tarikh "kemas kini terakhir", dan kami akan memberi notis tentang perubahan ketara jika sesuai.

12Contact us

For privacy questions or to exercise your rights, contact Aidan Technologies Sdn Bhd: email sales@aidan.my; or WhatsApp / phone Mr. Kasman +60 18-575 5459, Mr. Syabil +60 11-2164 0604 or Ms. Liyana +60 13-632 1576.

Business address: No. 100-1, Jalan 2/23A, Off Jalan Genting Klang, Taman Danau Kota, 53300 Setapak, Kuala Lumpur.

12Hubungi kami

Bagi soalan privasi atau untuk menggunakan hak anda, hubungi Aidan Technologies Sdn Bhd: e-mel sales@aidan.my; atau WhatsApp / telefon En. Kasman +60 18-575 5459, En. Syabil +60 11-2164 0604 atau Pn. Liyana +60 13-632 1576.

Alamat perniagaan: No. 100-1, Jalan 2/23A, Off Jalan Genting Klang, Taman Danau Kota, 53300 Setapak, Kuala Lumpur.